Проблема решилась, когда я в свойствах vpn подключения в dns указал адрес сервера DC. Теперь осталось понять, как научить микротик выдавать правильные днс для пользователей впн.